ランサムウェアを絵で理解する
大事なデータに勝手に鍵をかけ、「戻してほしければお金を払え」と迫る攻撃です。6枚の絵で、しくみと備えを見ていきましょう。
データに鍵をかけて、お金を要求します
データを暗号化（中身を読めない形に変えること）し、戻すためのお金を要求します。書類を人質にとるような攻撃です。
この図の根拠
根拠：意味
盗んだデータでも、脅してきます
データを盗み、「払わなければ公開する」と脅す手口もあります。控えで仕事を再開できても、情報流出の心配は残ります。
この図の根拠
根拠：二重恐喝
社外から入る通路が、狙われます
VPNは社外から社内につなぐ通路。遠隔操作は、離れたパソコンを動かす仕組みです。2026年上半期、感染経路が分かった36件中27件が、この入口からでした。
この図の根拠
根拠：感染経路の回答
小さな会社も、被害に遭っています
2026年上半期、警察への被害報告123件のうち79件が中小企業でした。「うちは小さいから大丈夫」とは言えません。
入口を守り、控えは離して保管します
機器を更新し、多要素認証（パスワード以外でも本人を確認する方法）を使います。データの控えはネットから切り離して保管し、戻せるかも確認しましょう。
この図の根拠
根拠：日頃の備え
異変を感じたら、つながりを切って相談します
ケーブルを抜く・無線を切るなどして隔離します。調査に必要な情報を残すため、電源は落とさず、担当者や警察へ相談を。お金を払っても、元に戻る保証はありません。
この図の根拠
根拠：被害時の対応
動画で見る 図解と女性ナレーション
数値と出典を確かめる
警察庁の一次資料を確認して作成。確認日：2026年10月19日。統計は2026年上半期。数値の分母・計算・掲載箇所は、記事末尾の「数値と出典」で確認できます。
数値と出典を確かめる
確認日：2026-10-19。一次資料を基に計算・言い換えを行っています。項目を開くと対象期間・分母・掲載箇所が読めます。
ランサムウェアはデータを読めなくし、元に戻す対価を要求する不正プログラム。
期間：定義（2026-10-19確認）
対象・分母：用語の定義
読み方の注意：鍵・人質は理解のためのたとえ。実際は暗号化。
警察庁：令和8年上半期の脅威情勢
掲載箇所：本文9頁（PDF18頁）
データを盗み、公開すると脅す二重恐喝もある。
期間：2026年1〜6月（令和8年上半期）
対象・分母：警察が把握した攻撃手口
読み方の注意：控えで復旧できても、盗まれたデータを取り戻せるとは限らない。
警察庁：令和8年上半期の脅威情勢
掲載箇所：本文9頁（PDF18頁）
2026年上半期に警察へ報告された企業・団体等のランサムウェア被害は123件。
期間：2026年1〜6月（令和8年上半期）
対象・分母：企業・団体等から警察へ報告された被害
読み方の注意：未報告の被害を含む国内総数ではない。ノーウェアランサムは別集計。
警察庁：令和8年上半期の脅威情勢 / 警察庁：令和8年上半期 統計データ
掲載箇所：本文9頁（PDF18頁）、統計編139頁（PDF152頁）。XLSX「図表４」C23
被害報告123件のうち中小企業79件で約64.2%。大企業31件、団体等13件。
期間：2026年1〜6月（令和8年上半期）
対象・分母：警察へ報告された企業・団体等の被害123件
計算：79 ÷ 123 × 100 → 64.2%（小数第1位に四捨五入）
読み方の注意：中小企業全体の64.2%が被害に遭ったという意味ではない。規模別の被害確率は算出できない。
警察庁：令和8年上半期の脅威情勢 / 警察庁：令和8年上半期 統計データ
掲載箇所：本文11頁 図表6（PDF20頁）、統計編141頁（PDF154頁）。XLSX「図表６(1)」C5:C8
感染経路の有効回答36件中、VPN18件とリモートデスクトップ9件、合計27件で75%。その他9件。
期間：2026年1〜6月（令和8年上半期）
対象・分母：感染経路のアンケートで不明・未回答を除いた36件
計算：27 ÷ 36 × 100 → 75%（整数に四捨五入）
読み方の注意：被害報告123件全体の75%ではない。メールへの警戒が不要になるわけでもない。
警察庁：令和8年上半期の脅威情勢 / 警察庁：令和8年上半期 統計データ
掲載箇所：統計編143頁（PDF156頁）。XLSX「統計編p143(1)」B5:C8
機器の更新、多要素認証、オフラインのバックアップ、復旧手順の確認が備えになる。
期間：2026-10-19確認時点
対象・分母：企業・団体等の被害防止・軽減策
読み方の注意：基本策を組み合わせる。これだけで完全に防げるとは断定しない。
警察庁：ランサムウェア被害防止対策
掲載箇所：Web「ランサムウェア被害に遭わないために」「被害を想定した備え」
感染が疑われたらネットワークから隔離する。電源は落とさず、担当者と警察へ相談する。支払っても復号は保証されない。
期間：2026-10-19確認時点
対象・分母：ランサムウェア被害が疑われる・確認された端末
読み方の注意：会社では対応担当者の指示と初動手順に従う。復旧を急いで証拠を消さない。
警察庁：ランサムウェア被害防止対策
掲載箇所：Web「被害が疑われたら・被害が確認されたら」
← みんなの図解ノート
公開日：2026-10-19。わからない言葉を、図解と音声で。